CVE-2015-2084 in Easy Social Icons

Tóm tắt

Bởi VulDB • 02/07/2026

Lỗ hổng Cross-Site Request Forgery (CSRF) trong plugin Easy Social Icons phiên bản trước 1.2.3 cho WordPress cho phép kẻ tấn công từ xa chiếm quyền điều khiển xác thực của quản trị viên đối với các yêu cầu thực hiện cuộc tấn công Cross-Site Scripting (XSS) thông qua tham số image_file trong hành động chỉnh sửa trên trang cnss_social_icon_add đến wp-admin/admin.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 25/02/2015
• Tiết lộ: 25/02/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74309
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.02621
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2084
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2084/